Active Directory.pdf - Gattner

466 Kapitel 12: Einsetzen von Gruppenrichtlinien zum Verwalten von Benutzerdesktops
Die Registerkarte Einstellungen bietet mehrere Konfigurationsoptionen:
• Dem Benutzer exklusive Zugriffsrechte für Ordnername erteilen Diese Einstellung erteilt dem Benutzer-
und dem Systemkonto Vollzugriff auf den Ordner. Administratorkonten haben keinen Zugriff.
Wenn Sie das Kontrollkästchen deaktivieren, werden die Ordnerberechtigungen basierend auf den
vererbten Berechtigungen konfiguriert.
Hinweis Diese Einstellung steuert die Berechtigungen für neu erstellte Ordner. Wenn der Zielordner
nicht vorhanden ist, erstellt die Funktion Ordnerumleitung den Ordner und legt die Berechtigungen so
fest, dass nur das Benutzer- und lokale Systemkonto Vollzugriffsberechtigungen haben. Das heißt, dass
der Administrator und andere Benutzer keine Berechtigungen für den Ordner haben. Ist der Zielordner
vorhanden, überprüft die Funktion Ordnerumleitung den Besitzer des Ordners. Wenn der Ordner im
Besitz eines anderen Benutzers ist, schlägt die Ordnerumleitung für den angegebenen Ordner fehl. Die
Funktion Ordnerumleitung überprüft bei Deaktivierung dieses Kontrollkästchens nicht den Besitzer des
Ordners.
• Den Inhalt von Ordnername an den neuen Ort verschieben Diese Einstellung verschiebt den aktuellen
Inhalt des umgeleiteten Ordners an den Zielspeicherort. Wird diese Option nicht ausgewählt,
wird der Inhalt des aktuellen Ordners nicht an den Zielspeicherort verschoben.
• Umleitungsrichtlinie auch auf die Betriebssysteme Windows 2000, Windows 2000 Server, Windows XP
und Windows Server 2003 anwenden Diese Option bietet die Möglichkeit, Ordner in früheren Versionen
von Windows umzuleiten, z.B. Eigene Dateien, Eigene Bilder, Desktop, Startmenü und
Anwendungsdaten. Bei Aktivierung dieser Option können frühere Windows-Versionen diese
bekannten Ordner umleiten.
• Richtlinienentfernung Über diese Einstellung können Sie festlegen, was bei Entfernen der Richtlinie
passieren sollen. Wenn Sie die Standardeinstellung Ordner nach Entfernen der Richtlinie
am neuen Ort belassen übernehmen, wird bei Entfernen der Richtlinie der Inhalt des umgeleiteten
Ordners nicht in das lokale Benutzerprofil verschoben. Bei Wahl von Ordner nach Entfernen
der Richtlinie zurück an den Ort des lokalen Benutzerprofils umleiten wird der
Ordnerinhalt bei Entfernung der Richtlinie verschoben.
Konfigurieren der erweiterten Ordnerumleitung Bei Wahl der Option Erweitert können Sie anschließend
den Zielordner basierend auf der Mitgliedschaft in Sicherheitsgruppen konfigurieren (siehe
Abbildung 12.7).
Wenn Sie auf die Schaltfläche Hinzufügen klicken, können Sie (wie zuvor erwähnt) die Sicherheitsgruppe
auswählen und den Zielordner konfigurieren. Das entsprechende Dialogfeld wird in
Abbildung 12.8 gezeigt.